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Un sisfema distribuito (10) per I'emissione di titoli e/o valori bollati (25), in particolare" 
francobolli, comprendente una unita centrale di controllo o Centro Servizi (12), una pluralita di 
terminal! locali (11) distribuiti sul territorio per emettere materialmente i titoli e/o valori bollati 
(25), e una plurality di carte intelligent! (21) assegnate agli operator! dei terminali locali (11), 
in cui un programma di inizializzazione (40) & previsto per inizializzare, in combinazione, un 
determinate terminate locale (11) ed una determinata carta intelligente (21) del sisfema (10), 
in modo da stabilire fra quel determinate terminate (11) e quella determinata carta intelligente 
(21) una relazione di corrispondenza e cooperazione di tipb biunivoco, cosicche quel 
determinate terminate locale (11) e quella determinata carta intelligente (21), una volta 
inizializzati, sono abifrtati neirambtto del sistema (10) a cooperare unicamente fra loro con 
esclusione di ogni altro terminate e ogni altra carta intelligente. In particolare questa 
corrispondenza biunivoca viene realizzata dal programma di inizializzazione (40) "firmando" 
owero codificando, tramite una chiave segreta (35b) della carta intelligente (21), una stringa 
[ di dati definita dal relativo terminate di destinazione (11). 
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TESTO DELLA DESCRIZIONE 
Campo dell'invenzione 

La presente invenzione si riferisce in generate a un sistema distribuito per 
I'emissione di titoli e/o valori bollati, particolarmente adatto per essere applicato sia 
presso quelle utenze commerciali e/o industrial! e/o professionali che intendono 
provvedere direttamente alia emissione delle proprie affrancature e dei propri valori 
bollati, e sia presso i distributori sul territorio nazionale, quali i tabaccai, di valori 
bollati per uso personate, in particolare francobolli. 

Piu in particolare la presente invenzione e diretta ad un sistema 
comprendente una pluralita di terminali, distribuiti sul territorio, atti ad emettere 
valori e/o titoli bollati, e una corrispondente pluralita di carte intelligent! o di 
attivazione assegnate agli operatori dei singoli terminali. 

La presente invenzione riguarda anche un terminate locale ed una 
corrispondente carta intelligente, o "smart card", opportunamente predisposti per 
operare, quali parti essenziali, nell'ambito di un sistema, distribuito sul territorio, di 
emissteoe.dLtito.li .e/o valori JaoJIati 



Per semplicita, nel corso della descrizione, il termine "valore bollato" verra 
usato con un significato molto ampio per indicare tutta una serie di oggetti e titoli, 
quali tipicamente francobolli e/o marche da bollo e/o titoli bollati e/o etichette in 
genere e/o anche semplicemente impronte e/o altri oggetti simili, utilizzabili per la 
convalida e/o la legalizzazione di documenti. 

Sfondo tecnico dell'invenzione e stato della tecnica nota 

Attualmente in commercio sono note e disponibili numerosi tipi di 
apparecchiature di tipo meccanico, o elettromeccanico, o elettronico o digitale, 
approvate dall'Autorita Postale, per I'apposizione di impronte e/o stampe 
comprovanti I'awenuto pagamento del corrispettivo per la spedizione postale. 

Come e noto a tutti, queste apparecchiature, usualmente chiamate 
macchine affrancatrici, hanno aviito un buon successo commerciale per la loro 
capacita di venire incontro ad esigenze, sia di sicurezza e sia di praticita, in 
connessione alle operazioni di affrancatura di notevoli volumi di invii postali. 

In generale, i sistemi di generazione automatica di bolli postali sono 
ampiamente conosciuti ed applicati da tempo, in particolare da quando Arthur H. 
Pitney inventd la prima macchina affrancatrice, corrispondente al brevetto US 
1 ,530,852 del 24 marzo 1925. 

Nello stato attuale della tecnica, i sistemi di affrancatura della posta sono 
diventati sistemi altamente automatizzati in cui I'intervento manuale e stato 
minimizzato. 

Attraverso gli anni, benche ci siano stati numerosi cambiamenti nella forma 
e nella struttura delle macchine affrancatrici, un'esigenza e comunque rimasta 
sostanzialmente immutata ed ha guidato costantemente la ricerca, quella di dare 
una ^mP-re-iiiaggiors 



infatti e fondamentale che la macchina affrancatrice, quando stampa un 
bollo o un'impronta postale, open in condizioni di assoluta sicurezza, al fine di 
evitare o almeno minimizzare il pericolo di una stampa di bolli non autorizzati, ed il 
conseguente rischio di danneggiare gravemente le Poste. 

In passato, le principal! misure di sicurezza introdotte sulle macchine 
affrancatrici sono state di natura fisica. Per esempio, nelle macchine affrancatrici 
meccaniche, elementi di sicurezza sono stati applicati sia ai dispositivi di stampa 
che ai dispositivi di calcolo. Piu recentemente, sono stati introdotti sistemi che 
prevedono Tutilizzo di tecniche di criptaggio al fine di assicurare la validity dei bolli 
postali stampati in digitate. 

Tuttavia, tali sistemi di sicurezza usati o proposti hanno soltanto ridotto il 
rischio associato alia eventualita di una stampa non autorizzata di bolli postali, ma 
non lo hanno del tutto eliminate Tale rischio e interamente sopportato dalle Poste 
sia nel caso in cui i bolli siano stampati mediante Tutilizzo di carte pre-pagate sia 
nel caso di utilizzo di sistemi di pagamento remoti. 

Sono noti poi dai brevetti US 5,111,030, US 5,539,190, US 5,917,924, US 
6,199,752 altri sistemi, per I'emissione di affrancature e tipicamente di francobolli, 
che prevedono Tutilizzo di una o piu carte intelligent!, usualmente anche chiamate 
con Tequivalente espressione inglese "smart card", al fine di garantire una 
maggiore sicurezza nella gestione dei dati e delle apparecchiature preposte alia 
generazione dei francobolli. 

In particolare queste soluzioni hanno in comune la possibility di utilizzare 
una plurality di smart card su una stessa macchina affrancatrice, in modo da 
permettere una fruizione della macchina affrancatrice da parte di piu utenti. 



Purtroppo perd queste soluzioni presentano pero I'inconveniente di essere 
piuttosto complesse ed inoltre poco versatili per realizzare un sistema distribute di 
emissione di valori bollati. 

Tornando al contesto attuale, il mercato deH'affrancatura richiede soluzioni 
piu dirette ed efficaci per I'emissione nei luoghi di utilizzo non solo del prodotto 
francobollo, ma anche degli oggetti ad esso assimilabili, quali ad esempio i valori 
bollati, come anche soluzioni in grado di permettere un controllo puntuale 
suH'andamento del mercato da parte del gestore del servizio (Ente Postej. 

In generate le soluzioni a queste aspettative del mercato devono soddisfare 
alcuni requisiti, quali: 

elasticity del servizio; 




riduzione al minimo indispensabile dell'importo di denaro, immobilizzato 



mm 



dall'utilizzatore o dal rivenditore, necessario per poter gestire I'emissione di 
valori bollati; 

. ottimizzazione della variety di tagli e valori disponibili in grado di soddisfare 
le necessity di uso e/o le richieste da parte della clientela; 
variability della gratia dell'impronta in funzione delle necessity dell'ente di 
gestione del servizio postale; e 

possibility di personalizzare il contenuto dell'impronta, o almeno di una parte 
di essa, per consentire la veicolazione di messaggi pubblicitari. 
Sommario dell'invenzione 

Scopo primario della presente invenzione 6 pertanto quello di realizzare un 
sistema per I'emissione di titoli e/o valori bollati, basato suli'impiego di una plurality 
di terminali locali o macchine affrancatrici, fisicamente e logicamente protetti, 
distribuiti .suIJerritorio.il quale .siaJn_grada dj ^ndaje oltre.te.prestazjpni dei sistemi 




di emissione offerti dalla tecnica attuale, ed in particolare present! una minore 
complessita ed una maggiore versatility, ed inoltre sia capace di garantire nel 
tempo una piu elevata sicurezza contro un uso illecito delle macchine affrancatrici 
per emettere titoli e/o valori bollati. 

Un ulteriore scopo della presente invenzione e quello di consentire, 
attraverso ia generazione "in tempo reale" dei valori bollati, una sostanziale 
riduzione deHlmmobilizzo di capitale, corrispondente al giacente di francobolli e 
marche da bollo presso il rivenditore o I'utilizzatore finale, nonche una 
ottimizzazione della variety dei tagli, attualmente in commercio, dei valori bollati. 

Gli scopi anzidetti sono raggiunti dal sistema di emissione di valori e/o titoli 
bollati avente le caratteristiche definite dalla rivendicazione principale 
indipendente, ed in particolare comprendente una pluralita di terminal! locali 
distribuiti sul territorio, ed una corrispondente pluralita di carte intelligent! o "smart 
card" assegnate agli operatori dei singoli terminal! locali, in cui ciascun terminate o 
macchina affrancatrice e previsto per cooperare con una sola e unica 
corrispondente carta intelligente, e viceversa. 

Piu in dettaglio, in accordo con il sistema della presente invenzione, i vari 
terminal! sono previsti per trasmettere, tramite una rete di comunicazione, ad una 
unita centrale di controllo (Centra Servizi), i dati concernenti I'esecuzione di 
operazioni locali relative alia emissione di valori bollati, mentre le carte intelligent a 
loro volta sono previste per essere utilizzate sia come mezzo per attivare in modo 
, univoco i corrispondenti singoli terminali, e sia anche come mezzo per identificare 
e convalidare i dati da parte dei terminali verso il mondo esterno. 



Breve descrizione dei diseani 

Queste ed altre caratteristiche dell'invenzione appariranno piCi chiaramente 
dalla seguente descrizione di una sua forma preferita di realizzazione, fatta a titolo 
esplicativo, non limitatiyo, con riferimento alle figure degli annessi disegni, in cui: 

Fig. 1 rappresenta uno schema a blocchi generale di un sistema per 
I'emissione di valori e/o titoli bollati, secondo la presehte invenzione, 
comprendente una pluralita di terminali locali distribuiti sul territorio; 

Fig. 2 rappresenta uno schema a blocchi dettagliato di un generico 
terminale locale appartenente al sistema di Fig. 1 ; 

Fig. 3 rappresenta uno schema funzionale di una generica carta intelligente 
o di attivazione atta a cooperare con il terminale di Fig. 2; 

Fig. 4 rappresenta in modo schematico un valore bbllato, ad esempio un 
francobollo per I'invio postale, emesso dal terminale locale di Fig. 2; e 

Fig. 5 e uno schema di flusso di un programma di inizializzazione utilizzato 
neH'ambito del sistema di Fig. 1 per inizializzare ciascun terminale locale in 
associazione con una corrispondente carta di attivazione. 

Descrizione dettaalia ta di una forma preferita di realizzazione del sistema 
deH'invenzione per I'emissione di valori e/o titoli bollati 

Con riferimento alia Fig. 1, un sistema secondo I'invenzione predisposto per 
I'emissione di valori e/o titoli bollati 25, nel seguito anche chiamati genericamente 
valori bollati, viene nel complesso indicato con 10, e comprende una pluralita di 
parti arte a cooperare fra loro, attraverso una rete di comunicazione 
simbolicamente rappresentata da doppie frecce 15, per scambiare dati ed 
informazioni e per condividere risorse e funzioni. 




I valori e/o i titoli bollati 25 generabili mediante il sistema 10 possono essere 
di vari tipi ed assolvere a vari scopi: ad esempio possono essere cpstituiti da 
francobolli per I'invio di pacchi e/o document! a mezzo posta, da marce da bollo o 
in generate da etichette per la convalida e/o la legalizzazione di document, oppure 
anche da semplici impronte applicate e/o stampate su un oggetto da convalidare, 
e/o da altri oggetti ancora. ^ 

Le parti fondamentali del sistema 10 includono una molteplicite di terminal! 
locali 11, distribuiti sul territorio fra rispettivi operatori, i quali sono previsti per 
emettere materialmente i valori e/o titoli bollati 25; un Centra Servizi 12, anche 
chiamato in seguito semplicemente unita centrale, atto a controllare da una 
postazione centrale i vari terminali 11 ed a svolgere funzioni di governo dell'intero 
sistema 10; ed un Centra di Assistenza 13 associato con il Centra Servizi 12 ed 
atto a svolgere funzioni di supporto neN'ambito del sistema 10. 

II sistema 10 comprende inoltre, come caratteristica essenziale, una pluralita 
di carte di attivazione 21, distinte fisicamente dai terminali 11 ed assegnate agli 
operatori dei terminali 11, le quali sono previste, come piu avanti meglio descritto, 
per essere utilizzate dagli stessi operatori alio scopo di attivare i terminali 11 e di 
predisporli per compiere le operazioni di emissione di valori e/o titoli bollati. 

Queste carte di attivazione 21 sono assimilabili, come caratteristiche 
strutturali e funzionali, alle cosiddette carte intelligent, ampiamente diffuse sul 
rhercato, anche chiamate "smart card" dalla corrispondente espressione inglese, e 
per questa ragione verranno nel seguite chiamate indifferentemente carte di 
attivazione o carte intelligent. 

. . Come prima detto, le carte intelligenti sono note ed estesamente applicate 
-gte-da-parecchio- .tempo, e pertanto per ragioni di concisione esse verranno 

8 



descritte solo sommariamente, rimandando per ogni ulteriore dettaglio a quanta 
disponibile nella letteratura tecnica suH'argomento. ^ 

Per chiarezza di esposizione, si ricorda solo che ciascuna carta intelligente 
o di attivazione 21 ha struttura e dimension! ben definite, conform! a normative e 
standard adottate internazionalmente, ed e segnatamente costituita da un supporto 
di materiale plastico, piatto e di forma rettangolare, il quale incorpora una 
microcircuito elettronico prowisto di funzioni di calcolo e di memoria. 

La carta intelligente 21 presenta inoltre sulla sua superficie una pluralita di 
cohtatti 20 (Fig. 3) atti a stabilire un collegamento elettrico con corrispondenti 
contatti esterni, quando la carta di attivazione 21 viene inserita in un rispettivo 
lettore, cosi da consentire lo scambio di dati fra il lettore e la medesima carta 
intelligente 21. 

Ulteriori dettagli riguardanti i dati registrati nella memoria di una tipica carta 
intelligente verranno forniti piu avanti, descrivendo un programma di 
inizializzazione, contemplato daila presente invenzione, avente la funzione di 
inizializzare un determinato terminale locale 11 in associaziorie con una 
corrispondente carta intelligente 21. 

II Centra Servizi 12 a sua volta e collegato, alio scopo di scambiare dati ed 
informazioni e di condividere risorse, con enti e/o organ izzazioni gia present! sul 
territorio ed atte ad operare in sinergia con il sistema 10, quali ad esempio le Poste 
Italiane, indicate con 14, e con una o piu Banche, ad esempio il Banco Posta, 
indicate con 16, che hanno stipulate una convenzione con il Centra Servizi 12. 

In particolare le Banche 16 convenzionate con il Centra Servizi 12 sono 
previste per accogliere e gestire una pluralita di conti 16a, intestati agli operatori 
dei vari. terrninali 1 1 ed aventi Jo scopo di supportare contabilmente e tenere traccia 




deile transazioni di denaro coinvolte nelle operazioni di emissione dei valori bollati 
25 tramite i terminali 11. 

In accordo con gli scopi della presente invenzione, il terminate 11 pud 
essere allocate, al di fuori degli Uffici Postali, presso una vasta gamma di enti, 
uffici e punti di vendita che, per il tipo di lavoro che svolgono, utiljzzano e/o 
consumano un'ingente quantita di valori e/o titoli bollati. In particolare, questi enti, 
uffici e punti di vendita possono essere cosi suddivisi : 

utenze commerciali, industriali, istituzionali e sociali, studi professionali, 

) chiamate convenzionalmente "utenze private" o "utilizzatori diretti" e 

simbolicamente indicate con un'area 17 delimitata da una linea tratteggiata, che 
utilizzano direttamente per il proprio lavpro una ingente quantita di valori bollati, in 
particolare francobolli. Gia oggi molte di queste utenze, ad esempio a fronte dei 
volumi di corrispondenza movimentata, si sono dotate delle attrezzature distribute 
e/o suggerite dagli Enti Postali per prowedere direttamente all'emissione delle 
proprie affrancature; 

distributori di francobolli e/o altri valori bollati per uso personate, 

I simbolicamente indicati con un'area 18 delimitata da una linea tratteggiata, quali 

tipicamente i tabaccai, che di solito distribuiscono i francobolli in associazione con 
la vendita di prodotti affini o a generi di monopolio, almeno nella situazione Italiana. 
A questi distributori il sistema 10 della presente invenzione apporterebbe un sicuro 
vantaggio in termini economici e di sicurezza, come in seguito meglio spiegato. 

Per chiarezza in Fig. 1, i terminali locali 11 distribuiti sul territorio sono 
raggruppati in funzione delle due tipologie di utenza, sopra menzionate. 

. . ■ t i 
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Lo schema di Fig. 2 ha lo scopo di fornire, rispetto alio schema di Fig. 1 , una 
rappresentazione piu dettagliata della struttura di ciascun terminate 11, e del modo 
con cui esso interagisce con le altre parti del sistema 10. 

In particolare la Fig. 2 mostra come, neirambito della rete generale di 
comunicazione 15 del sistema 10, ciascun terminate 11 sia associato con una 
rispettiva linea di comunicazione 15a, simbolicamente rappresentata con una 
doppia freccia, alio scopo di potere scambiare dati ed informazioni con il Centro 
Servizi 12. 

Sotto I'aspetto strutturale, ciascun generico terminate locale 1 1 comprende 
una carrozzeria esterna 11a, schematicamente rappresentata con un rettangolo in 
Fig. 2, che supporta ed alloggia le varie parti del terminate 11; un lettore 22 atto a 
cooperare, ad esempio attraverso una fessura 11b della carrozzeria 11a, con una 
corrispondente carta intelligehte o di attivazione 21 avente, come gi& anticipato, 
una pluralita di funzioni ed in particolare quella di attivare il terminate 11; una 
stampante 23 atta ad emettere verso I'esterno del terminate 11 una pluralita di 
valori e/o titoli bollati 25, simbolicamente rappresentati in Fig. 2 con etichette 
rettangolari; una unita di memoria 24 contenente programmi, dati ed informazioni 
necessari per gestire le operazioni di emissione dei titoli e/o valori bollati 25; un 
circuito di interfaccia 27, solitamente costituito da un cosiddetto modem 
(dalltespressione modulatore-demodulatore), previsto per gestire le comunicazioni, 
owero scambio di dati e segnali, fra il terminate 11 ed il Centro Servizi 12 x 
attraverso la linea 15a; un visualizzatore o display 28 per visualizzare dati ed 
operazioni processati dal terminate locate 11; una tastiera 29 per consentire 
Tintroduzione da parte dell'operatore di dati ed istruzioni nel terminate 11; ed una 
. . unite _elettronica di controlkx 26 che comprende. jnel ^pmplessp i vari circujti 
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elettronici, fra cui tipicamente un microprocessors 26a o CPU (Central Processing 
Unit), preposti per governare il funzionamento generale del terminate 1 1 . 

Lo scambio di dati fra il terminate 11 ed il Centra Servizi 12, attraverso la 
linea 15a, e realizzato secondo modalita e protocolli di trasmissione che sono 
ampiamente noti e collaudati, e che pertanto non verranno qui descritti. 

Anche la stampante 23 e di caratteristiche note, ad esempio del tipo a 
trasferimento termico, e quindi atta generare i titoli e/o i valori bollati 25 per effetto 
termico trasferendo selettivamente inchiostro da un nastro inchiostrato ad un 
supporto di stampa cartaceo. v 

Valore bollato 

Al fine di consentire una migliore comprensione dell'invenzione, con 
riferimento alia Fig. 4 si forniranno ora alcuni dettagli sui dati e suite informazioni 
riportate su un tipico valore bollato o etichetta 25 emesso da un generico terminate 
locale 11 neH'ambito del sistema 10. 

Si precisa che la seguente descrizione fara riferimento ad un valore bollato 
25 configurato come un usuale francobollo, destinato alia convalida di documenti 
da spedire via posta, unicamente per ragiohi di chiarezza e opportunity, ma senza 
alcuna finaiita limitativa. 

In generale un francobollo 25 emesso dal sistema 10 ^dell'invenzione 
possiede una struttura materiale, una forma, ed una organizzazione dei relativi dati 
stampati, che sono sostanzialmente simili a quelle dei francobolli emessi dai 
sistemi di affrancatura automatica gia noti ed attualmente applicati. 

Convenientemente, il francobollo 25 pud essere stampato dalla stampante 
23 del terminate 11 su un foglio di carta che presenta un lato adesivo, cosi da 
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consentire una facile applicazione del francobollo 25 sul rispettivo documeftte-kla^ 
spedire. 

Alternativamente, il francobollo 25 pud essere anche generato, dalla 
stampante 23, come impronta stampata direttamente sul documento da spedire via 
posta. 

Per quanto invece riguarda i dati riportati sul francobollo 25, quest'ultimo 
presenta, lungo un lato superiore, un'area 25a che reca il simbolo o logo delle 
Poste ed, adiacentemente all'area 25a, una banda fluorescente 25b prevista per 
scopi di sicurezza e per consentire la gestione del francobollo per mezzo delle 
apparecchiature di trattamento automatico dei documenti postali. 

Lo stesso francobollo 25 presenta sotto I'area 25a un'area laterale 25c che 
definisce un codice a barre, convenzionalmente rappresentato con una scacchiera, 
e sotto la banda 25b un'area 25d che reca I'importo del francobollo 25. 

L'importo e stampato su un fondo riflettente che ha lo scopo di impedire al 
francobollo 25 di essere fotocopiato. 

Inoltre, al di sotto dell'area 25d, I'etichetta 25 presenta una serie di dati che 
hanno la funzione di identificare il francobollo, il corrispondente tipo di servizio 
postale. 

Infine il francobollo 25 presenta una serie di dati alfanumerici, 
genericamente indicati con 25e, alcuni dei quali in forma codificata, i quali sono atti 
ad individuare il francobollo 25 e sono in particolare previsti per svolgere funzioni di 
sicurezza. 

Come risulta owio da quanto sopra descritto, I'etichetta 25 presenta 
caratteristiche e una configurazione facilmente adattabili e modificabili, in modo da 
potere uti.l.izzare I'etichetta 25, non solamente comejrancobojlq per I'inyip postale, 
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ma anche come marca da bolld, od altro valore bollato, od altro titolo ancora, 
all'interno di una vasta gamma di possibili valori e/o titoli bollati. 

Descrizione del funzionamento del sistema secondo I'invenzione per 
I'emissione di valori e/o titoli bollati 

Verra ora descritto il funzionamento del sistema 10 dell'invenzione per 
I'emissione dei valori e/o titoli bollati 25. 

Si premette che la descrizione che segue si riferira principalmente a quelle 
parti del funzionamento del sistema 10, quali un programma di inizializzazione, che 
qualificano maggiormente la presente invenzione in rapporto alia tecnica attuale,. 

Per completezza di informazione, si fara comunque cenno, sebbene in 
modo sommario, alle procedure, previste dal sistema 10, che sono 
sostanzialmente simili e/o uguali a quelle contemplate dai sistemi attuali di 
affrancatura e di emissione di valori bollati, rimandando alia tecnica nota e alia 
letteratura sull'argomento per ulteriori dettagli e tutto quanto non verra qui 
descritto. 

In generale, il funzionamento del sistema 10 nel suo complesso, ed, in 
particolare, Peffettiva disponibilita di un qualunque terminate locale 11 per emettere 
titoli e/o valori bollati 25, sono basati suite predisposizione, in ogni terminate 1 1 del 
sistema 10, di un programma di macchina protetto e non modificabile, e sono 
inoltre subordinati all'apertura ed al caricamento, da parte dell'operatore del 
terminate '11, di un corrispondente conto 16a presso la Banca 16 convenzionata 
con il Centra Servizi 12, come anche alia personalizzazione irreversibile, da parte 
di un Ente autorizzato e riconosciuto, di una carta intelligente o smart card 21 con 

la registrazione di riferimento a tale conto 16a. 

< 
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Infatti, solo in presenza di un tale deposito bancario riconosciuto, e 
naturalmente di uiVadeguata somma di denaro caricata sullo stesso, il sistema 10 
6 in grado di supportare e gestire contabilmente le operazioni di addebito e di 
accredito di denaro che sono necessarie per le successive operazioni di emissione 
dei titpli e/o valori bollati 25 gestite in modo autonomo dal terminale 1 1 . 

Procedura e proaramma di inizializzazione 

In accordo con una caratteristica essenziale del sistema 10 secondo la 
presente invenzione, ciascun terminale locale 11, localizzato presso una 
corrispondente utenza, prima di essere effettivamente in grado di emettere i titoli 
e/o valori bollati 25 deve essere opportunamente inizializzato, durante una fase di 
inizializzazione od installazione, in combinazione con una corrispondente carta 
intelligente 21, che ha sua volta e gia stata in precedenza opportunamente 
predisposta e personalizzata, durante una cosiddetta fase di pre-inizializzazione o 
personalizzazione, in modo da essere univocamente associata con un 
corrispondente conto o deposito 16a aperto presso la Banca 16 convenzionata con 
il Centra Servizi 12. 

La fase vera e propria di inizializzazione comprende I'introduzione di una 
carta intelligente 21, gia predisposta e personalizzata, in un corrispondente 
terminale 11 di destinazione, e la successiva attivazione di uno speciale 
programma di inizializzazione o installazione, indicato generalmente con .40 (Fig. 
5). 

Questo programma o procedura di inizializzazione 40, integrato nel sistema 
10, protetto e non modificabile, e in particolare gia memorizzato o precaricato nella 
memoria 24 del terminale 11,6 progettato non solo per gestire Tinizializzazione 
della-carta-intelligente 21 ma in generate per governare sia le interazioni e lo 
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scambio di dati tra la carta intelligente 21 ed il corrispondente il terminale locale 1 1 
di destinazione, sia le interazioni e lo scambio di dati tra quest'ultimo e I'unita 
centrale 12, e pertanto costituisce un vero e proprio programma di macchina, 
anche chiamato in inglese firmware, del terminale 11. 

Questa procedura di inizializzazione in genere viene proposta dal sistema 
10, in risposta all'introduzione di una carta intelligente 21, non ancora inizializzata, 
nel rispettivo terminale 11 di destinazione, e pud essere eseguita su comando 
dell'usuale operatore del terminale 1 1 . 

Comunque, senza uscire dall'ambito dell'invenzione, la procedura di 
inizializzazione potrebbe anche essere eseguita, o sul luogo di installazione del 
terminate, o presso un centro autorizzato, da personate specializzato, diverso 
dall'usuale operatore del terminale 1 1 ed in particolare prowisto di una apposita 
carta di identificazione personate rilasciata dal gestore del sistema 10 per abilitarlo 
ad eseguire tale procedura di installazione. 

Durante I'esecuzione questo speciale programma fa in modo che la carta 
intelligente 21 ed il relativo terminale 11 stabiliscano una speciale relazione di 
corrispondenza di tipo biunivoco, tale per cui, una volta terminata la fase di 
inizializzazione, il terminale locale 1 1 e abilitato ad emettere i titoli e/o i valori bollati 
25, unicamente dopo avere riconosciuto la corrispondente carta intelligente 21, e 
per converso la carta intelligente 21 e atta ad essere utilizzata dal rispettivo 
operatore per abilitare unicamente il corrispondente terminale 21 . 

In particolare questa speciale e biunivoca corrispondenza e basata sulla 
registrazione in corrispondenza delle varie parti coinvolte dalla procedura di 
inizializzazione, owero il terminale 11, la rispettiva carta di attivazione 21 ed il 
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Centra Servizi 12, di opportuni dati e/o codici di identificazione e riconoscimento 
tali da legare in modo inscindibile ed univoco neiruso queste parti fra loro. 

In altre parole, il programma di inizializzazione crea, in previsione del futuro 
impiego del terminate 11 per emettere i valori bollati 25, un legame univoco ed 
indissolubile fra lo stesso terminate locate 11 e la corrispondente carta intelligente 
21, per modo che I'uno non potra piu operare ed essere utilizzato 
indipendentemente dall'altro e viceversa. 

Per una migliore comprensione dell'invenzione e con riferimento al 
diagramma di flusso di Fig. 5 verranno ora forniti ulteriori informazioni e dettagli sul 
programma e sulla relativa procedura di inizializzazione 40, e su come essa 6 
supportata dal sistema 10. 

Si premette che il sistema 10, di cui questo programma di inizializzazione o 
installazione 40 costituisce una caratteristica essenziale, 6 realizzaito in modo da 
definire una struttura protetta, posta sotto il controllo esclusivo del gestore del' 
sistema 10, sia sotto I'aspetto fisico, owero in relazione alle parti strutturali quali i 
vari circuiti che compongono il sistema 10, sia sotto I'aspetto logico, owero in 
relazione ai programmi che sono integrati e vengono attivati neirambito del 
sistema 10. 

Come gia anticipate, I'effettiva esecuzione del programma di inizializzazione 
40 6 preceduta da una cosiddetta fase di pre-inizializzazione o personalizzazione, 
indicata con 41 in Fig. 5, durante laNquale le carte intelligenti 21, ancora nuove, 
owero nello stato di fornitura o fabbricazione, sono predisposte e personalizzate al 
fine di associare ognuna di esse con un rispettivo conto 16a aperto sulla Banca 16 
convenzionata con il Centra Servizi 12. E^^^w -ft 0 \ 



In particolare questa personalizzazione viene realizzata registrando in 
ciascuna carta intelHgente 21 un dato identificativo del titolare del corrispondente 
conto bancario 16a. 

Per meglio comprendere il seguito della descrizione, ora si forniranno, con 
riferimento alia Fig. 3, alcune indicazioni sulle caratteristiche di una generica carta 
intelligente 21, fabbricata in conformita alle usuali tipologie ed agli standard adottati 
per questo tipo di prodotti. 

Ciascuna carta intelligente 21 integra una memoria 35 nella quale sonb 
memorizzate due stringhe di dati, indicate rispettivamente con 35a e 35b, ognuna 
definente una chiave, delle quali una prima chiave 35a 6 segreta, owero annidata 
nei dati registrati sulla carta intelligente 21, utilizzabile per operazioni di codifica 
dati, ma non leggibile ne esportabile, e per questa ragione simbolizzata con un 
rettangolo a linee tratteggiate, mentre una seconda chiave 35b e pubblica, owero 
disponibile, leggibile ed esportabile per la decodifica dei dati codificati con la prima 
chiave segreta 35a. 

La presenza di queste due chiavi, pubblica e segreta, in una carta 
intelligente o smart card, e utilizzata per supportare un algoritmo a doppia chiave 
asimmetrica, come questo algoritmo viene chiamato dagli addetti al settore, al fine 
di realizzare tramite la medesima smart card la cosiddetta "firma elettronica". 

Ancora, come richiesto dalle norme e dalle Autorita che regolano e 
controllano I'uso delle carte intelligenti per le operazioni di firma, ciascuna carta 
intelligente 21 contiene, nella sua memoria, una ulteriore stringa 35c, realizzata in 
conformity alio standard X.509, sulla quale sono registrati una plurality di dati ed 
informazioni riguardanti la carta intelligente 21 e I'uso a cui essa e destinata. 
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Questa ulteriore stringa di dati 35c e firmata o certificata elettronicamente da 
un Ente autorizzato e riconosciuto, e per questo motivo viene anche chiamata 
certificato. 

In particolare, le carte intelligenti 2.1, utilizzate nell'ambito del sistema 10 
della presente invenzione, sono preliminarmente personalizzate in modo che 
questa ulteriore stringa di dati, o certificato, 35c contenga un riferimento ad uno 
specifico conto o deposito, fra quelli aperti sulla Banca 16 convenzionata con il 
Centra Servizi 12 alio scopo di gestire le transazioni di denaro associate con 
I'emissione dei valori bollati 25 da parte dei terminali 11. 

Ancora, ciascuna carta intelligente 21 contiene una ulteriore stringa di dati 
35d definente un'informazione assimilabile ad un codice di identificazione 
personale, owero ad un PIN, come chiamato dall'inglese Personal Identification 
Number, e atta a limitare I'uso della carta intelligente 21 al solo titolare. 

Come si capira meglio in seguito, il programma di inizializzazione sfrutta 
questa struttura ed organizzazione di dati, noti e segreti, disponibili ed indisponibili, 
present! in una usuale carta intelligente, al fine di poterla utilizzare sia come mezzo 
di attivazione del singolo terminale, con cui essa e destinata a cooperare, e sia 
anche Come mezzo di identificazione e di convalida dei dati da parte dello stesso 
terminali verso il mondo esterno. 

Inoltre, in conformita ad una caratteristica della presente invenzione, 
ciascun terminale locale 11, destinato a essere . integrato nel sistema 10, e 
predisposto all'atto della produzione in modo da contenere, registrate nella sua 
memoria 24 (Fig. 2), alcune informazioni idonee ad identificare univocamente lo 
stesso terminale 11. Questa fase di predisposizione di ciascun terminale 11 
...eostituisce .una specie dj_.p_resupppsto per resecuzione del programma di 
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inizializzazione 40 sul terminate 11, e per questa ragione viene indicata con 
un'etichetta 39 posta in testa al diagramma di flusso di Fig. 5. 

In particolare queste informazioni registrate comprendono una primo codice 
24a, denominato codice in chiaro o evidente, che e esattamente corrispondente 
alia matricola di fabbricazione del terminate 1 1 ed 6 generalmente definito da un 
numero progressivo, ed una secondo codice 24b, denominato codice protetto o 
invisibile, che e ottenuto in modo casuale tramite uno speciale algoritmo al 
momento della produzione del terminate, e che per questa ragione viene anche 
chiamato dairinglese codice random. 

Questi due codici 24a e 24b, in chiaro ed invisibile, sono tali da identificare 
univocamente un dato terminate 11 all'interno della popolazione dei terminali 
appartenenti al sistema 10, e a questo scopo, prima della fase di inizializzazione, 
questi codici sono preventivamente comunicati al centra servizi 12, per aggiornare 
una sua base dati 12a (Fig. 1). 

Infatti in questo modo il Centra Servizi 12 ha la possibility di conoscere con 
precisione quali sono i terminali 11 appartenenti al sistema 10 e di individuarli con 
esattezza. 

Come gi& anticipato, airinizio e durante una fase 41 di pre-inizializzazione o 
personalizzazione, le carte intelligent 21 vengono predisposte ed associate 
ognuna con un rispettivo conto bancario. 

Quindi, in corrispondenza di una fase 42, una carta intelligente 21, cosl 
predisposta ma non ancora inizializzata, viene introdotta nel lettore 22 di un 
corrispondente terminate 11, con il quale la stessa carta intelligente 21 dovra 
indissolubilmente cooperare in futuro al fine di attivarlo ed abilitarlo ad emettere i 
— A/alorLbollati .25. - _ - . 
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A questo punto, avendo il sistema 10 riconosciuto la presenza, nel terminale 
11, di una carta intelligente 21, personalizzata ma non ancora inizializzata, il 
programma di inizializzazione e pronto per essere attivato ed eseguito, come 
indicate da una etichetta 43. 

Ora, nell'esecuzione, questa programma attiva una prima fase 44 nella 
quale il codice in chiaro 24a, il codice invisibile 24b, piu eventualmente altre 
informazioni, quali ad esempio I'ora e data del momento in cui si effettua 
I'operazione di inizializzazione, vengono combinate e registrate in una stringa di 
dati, anche chiamata dall'inglese semplicemente "file", tale da definire una 
cosiddetta "impronta" del terminale 11, owero un'informazione univocamente 
associata alio stesso terminale 1 1 . 

A questo punto, il programma di inizializzazione mette in rapporto I'impronta 
del terminale 11, cosl ottenuta, con la carta intelligente 21 inserita nello stesso 
terminale 1 1 , affinche I'impronta venga processata tramite le risorse di calcolo e di 
memoria della carta intelligente 21. 

In dettaglio, durante una fase 45, il programma di inizializzazione fa si che 
I'impronta del terminale 1 1 sia processata in combinazione con la chiave segreta 
35a annidata nella memoria 35 della carta intelligente 21, cosl da generare, come 
risultato, una nuova impronta, cosiddetta "firmata", essendo stata codificata 
attraverso la firma definita dalla chiave segreta 35a della carta intelligente 21. 

£ quindi chiaro che questa impronta firmata presenta caratteristiche tali per 
cui essa risulta univocamente associata alia combinazione, fra quella determinata 
carta intelligente 21 e quel determinate il terminale 11, che I'ha generate. 

Inoltre, in una fase 46, il programma di inizializzazione interagisce con i dati 
registrati.neUa lmemoria della carta intelligente 21, ed in particolare registra in tale 
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memoria, al posto del precedente codice di identificazione personate o PIN, un 
nuovo codice, segreto e non disponibile per Putente. 

In questo modo la carta intelligente o di attivazione 21 viene inizializzata, e 
nello stesso tempo la stringa di dati in essa registrati e definenti ii PIN non risulta 
piO disponibile per I'utente, ma passa da ora in poi sotto Tesclusivo controllo del 
terminate 11 e quindi indirettamente del sistema generate 10 di cui il terminate 11 
fa parte. In altre parole il PIN della carta intelligente 21 viene inibito nei riguardi del 
suo titolare, e reso disponibile solo per le procedure interne ai sistema 10. 

Infine, in una fase 47, questa impronta firmata dalla carta intelligente 21 
viene inviato al Centra Servizi associato con il terminate 11. 

II programma chiude definitivamente la procedura di inizializzazione 
attivando in modo automatico, durante una fase 48, una operazione di 
registrazione, airinterno del Centra Servizi 12, della chiave pubblica associata alia 
carta di attivazione 21 che e stata inizializzata. 

Durante questa registrazione, la chiave pubblica della carta di attivazione 21 
viene ufficialmente riconosciuta sulla base della chiave pubblica 35b nota e del 
relativo certificate 35c, abilitata nell'ambito del sistema 10, ed inoltre associata a 
quel determinato terminate 11, in combinazione con il quale essa £ stata 
inizializzata e con il quale essa e destinata a cooperare indissolubilmente in futuro. 

Nel dettaglio, il programma aggiorna la base dati 12a del Centra Servizi 12 
in modo da associare la chiave pubblica 35b della carta di attivazione 21 con i 
codici, gid trasmessi, che identificano univocamente quel determinato terminate 11 
airinterno della popolazione dei terminali 11 appartenenti al sistema 10, e da 
abbinare Ip stesso determinato terminate locate 1 1 con lo specifico conto bancario 
16a-corrjspondente alia carta iatelligente 21 che § stata .Inizializzata. 




Ancora, in questa fase, la carta di attivazione 21 viene abilitata ad attivare 
richieste connesse all'impiego delle risorse, quali il Centra di Assistenza 13, 
collegate con e adibite a supportare il Centra Servizi 12. 

II Centra Servizi, a sua volta, acquisisce I'impronta firmata dalla carta 
intelligente 21, alio scopo di utilizzarla quale mezzo ( di identificazione e 
riconoscimento, quando I'utente inserira la medesima carta intelligente 21 nel 
rispettivo terminale 1 1 per attivare I'emissione di valori bollati 25. 

Da quanto fin qui descritto appare chiaro, che questa procedura o 
) programma di inizializzazione produce I'effetto di legare in modo indissolubile ed 

univoco un dato terminale 1 1, una data carta di attivazione 21 destinata ad attivare 
in futuro esclusivamente quel dato terminale 11, ed il' Centra Servizi 12 che svolge 
la funzione di controllare e sorvegliare, da una postazione centrale, quel dato 
terminale 1 1 e la rispettiva carta di attivazione 21 . 

Ne discende anche che, prima di questa operazione di inizializzazione, una 
qualsiasi carta di attivazione 21, anche se formalmente completa di dati (chiavi, 
certificazione), e di fatto inutilizzabile per attivare qualunque terminale 11, come 
) anche per effettuare una richiesta di operazioni nei confronti del Centra Servizi, in 

quanto non riconosciuta dal sistema 10, e che, solo dopo questa operazione di 
inizializzazione, essa diventa utilizzabile, ma esclusivamente in combinazione con 
il terminale 1 1 sul quale e stata inizializzata. 

In altre parole, unicamente a seguito dell'esecuzione della procedura di 
inizializzazione, una carta di attivazione 21 diventa effettivamente utilizzabile 
neH'ambito del sistema 10 per attivare I'emissione di valore bollati 25, e comunque 
* nel limite di un uso esclusivamente in combinazione con il terminale 1 1 sul quale 
essaja-stata inizializzata. 
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In particolare la carta di attivazione 21, una volta inizializzata, passa sotto il 
controllo esclusivo di tale terminale 11 di destinazione, per modo che essa pud 
essere eventualmente rimossa dal terminale 11 per disabilitame I'uso, ma 6 
comunque inutilizzabile con git altri terminal! del sistema 10. 

E' quindi chiaro da quanto detto che la registrazione del sistema 10, come di 
ogni terminale 11, nei confronti del mondo esterno e subordinata all'esecuzione 
della procedura di inizializzazione. 

Funzionamento a regime del sistema deirinvenzione I 

Una volta completata la procedura di installazione, il terminale 11 e ia 
corrispondente carta intelligente 21 sono pronte ad operare in stretta e univoca 
associazione, neirambito del sistema 10, per attivare le usuali operazioni di 
emissione dei valori bollati 25. 

A questo fine, Toperatore dovra sempre e preventivamente introdurre nel 
lettore 22 di un dato terminale locale 11 la corrispondente carta intelligente 21, 
inizializzata, affinch6 il sistema 10 la possa riconoscere, come univocamente 
associata al terminale 1 1 , ed in risposta possa abilitare il terminale 1 1 ad emettere 
i valori bollati 25. 

Dopo il riconoscimento della carta intelligente 21 da parte del sistema 10, 
i'operatore potr& richiedere al terminale 11,- in particolare operando sulla tastiera 
29, di emettere per mezzo della stampante 23 i valori bollati 25 conformi al tipo 
voluto. 

Questi ultimi potranno essere ad esempib dei francobolli, come quello 
rappresentato in Fig. 4, in conformita alle istruzioni ed ai comandi dati 
daN'operatore al terminale. 
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Piu in generate, il normale funzionamento di ciascun terminate 11, in 
combinazione con la corrispondente carta di attivazione 21, al fine di emettere 
valori e/o titoli bollati 25, comprende una vasta gamma di operazioni e procedure 
che, in linea di massima, si articolano secondo e riproducono passi gia noti ed 
ampiamente sperimentati. Pertanto queste operazioni e procedure, di per se note, 
non verranno descritte nei dettagli, limitandosi a fornire solo alcune sommarie 
indicazioni su esse. 

In particolare, ad ogni emissione di un valore bollato 25 dal parte di un dato 
terminate 11, il sistema 10 aggiornera il valore delta somma di denaro disponibile 
sul conto 16a associato con quel dato terminate 11 di emissione, in funzione delle 
tariffe e degli importi previsti per i valori bollati 25. 

Inoltre, durante I'uso a regime del terminate 11, sono previste operazioni 
periodiche di "caricamento", attraverso il Centra Servizi 12, del conto 16a associato 
con un dato terminate 1 1 . 

In particolare questo caricamento comporta un aggiornamento del 
totalizzatore di credito intemo al sistema 10 e una registrazione degli estremi della 
transazione in una memoria del sistema 10. 

Sono inoltre previste particolari procedure per la gestione delle ricariche e 
delle relative compensazioni verso la Banca 16, come pure speciali procedure 
dirette ad attivare contromisure contro le frodi, ed in particolare ad effettuare delle 
statistiche e indagini atte a rilevare la presenza di frodi. 

In linea generate, durante il funzionamento a regime del sistema 10 
successivamente alia procedura di installazione, le chiavi pubbliche delle singole 
carte di attivazione 21, gia registrate all'interno delle base dati del Centra Servizi 
12--e-dellilstituto Bancario 16, sono-utilizzate per l-identificazione delle richieste, o 
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comunque dei dati, provenienti dai terminali 11, e per la loro associazione con il 
relativo conto 16a aperto presso la Banca 16. 

La chiave pubblica della carta di attivazione 21, registrata presso il Centra 
Servizi 12, e la sua associazione con un unico terminale locale 11, e pure utilizzata 
per la realizzazione, in condiziohi di assoluta sicurezza, di particolari funzioni di 
servizio implicanti uno scambio di dati tra il terminale 11 ed il Centra Servizi 12 o i 
Centri di Assistenza remoti 13 (es. aggiornamento tabelle servizi e tariffe, 
teleassistenza, ecc. ) 

E' anche chiaro che il sistema 10 dell'invenzione in virtu delle sue proprie 
caratteristiche, unite all'inalterabilita del programma di macchina installato su ogni 
terminale 1 1 , consente di limitare I'operazione di emissione dei valori bollati 25 per 
mezzo dei terminali 11 al solo credito residuo rimasto sui rispettivi conti bancari 
16a. 

E' altresi chiaro che il Centra Servizi 12 ha la possibility di controllare in 
modo ampio le operazioni eseguite in modo autonomo dai singoli terminali 11. 

Resta inteso che al sistema per I'emissione di titoli e/o valori bollati fin qui 
descritto, secondo la presente invenzione, possono apportarsi modifiche, aggiunte, 
q sostituzioni di parti, senza peraltro uscire dall'ambito della presente invenzione. 

I. 

\ 
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/ . 

R I VE N D I C AZi O N I 

1. Sistema distribuito (10) per I'emissione di titoli e/o valori bollati (25), 

comprendente : 

una unita centrale di controllo (12); 

una pluralita di terminali locali (11) distribuiti sul territorio ed atti ad emettere 
detti titoii e/o valori bollati (25), detta unite centrale (12) essendo atta a controllare 

detti terminali locali (11) attraverso una rete di comunicazione e di controllo (15, 

f 

15a); 

una pluralita di carte intelligenti (21) assegnate agli operatori di detti 
terminali locali (11), dette carte intelligenti (21) essendo previste per essere 
utilizzate da detti operatori per attivare ed abilitare detti terminali locali (11) ad 
emettere detti valori bollati (25); e 

un programma di iniziaiizzazione (40) associato con detta unita . centrale 
(12), con detti terminali locali (11) e con dette carte intelligenti (21); 

in cui detto programma di iniziaiizzazione (40) § previsto per inizializzare in 
combinazione un determinato terminate locale (11) ed una determinata carta 
intelligente (21), in modo da stabilire fra detto determinato terminate (11) e detta 
determinata carta intelligente (21) una relazione biunivoca di corrispondenza e 
cooperazione, tale per cui, successivamente alia fase di iniziaiizzazione, detta 
determinata carta intelligente (21) e abilitata nell'ambito di detto sistema (10) a 
cooperare unicamente con detto corrispondente determinato terminate (11) e 
viceversa. 

2. Sistema secondo la rivendicazione 1, in cui detto programma di 
iniziaiizzazione e eseguibile a seguito dell'introduzione di detta determinata carta 
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intelligente nel corrispondente determinato terminate, e in cui detto programma e 
previsto per attivare i seguenti passi: 

registrare in una stringa di dati un codice in chiaro (24a) e un codice 
invisibile o protetto (24b) relativi a detto determinato terminate locate (11) in modo 
da ottenere un'informazione o impronta atta ad identificare univocamente detto 
terminate locale (11); e 

firmare detta impronta di detto determinato terminate locate con una chiave 
segreta (35b) presente su detta determinata carta intelligente, cos! da generare un 
impronta firmata da inviare a detta unita centrale (12). 1 

3. Sistema secondo la rivendicazione 2, in cui I'esecuzione di detto programma 
di inizializzazione (40) e preceduta da una precedente fase di personalizzazione 
avente lo scopo di associare e personalizzare detta determinata carta intelligente 
(21) con un determinato conto (16a) previsto neirambito di detto sistema (10). 

4. Sistema secondo la rivendicazione 2, in cui I'esecuzione di detto programma 
di inizializzazione (40) e subordinata alia registrazione su una memoria (24) di 
detto determinato terminate locate (11) di detto codice in chiaro (24a) e di detto 
codice protetto (24b). 

5. Sistema secondo la rivendicazione 2, in cui I'esecuzione di detto programma 
di inizializzazione (40) determina la registrazione di detta determinata carta 
intelligente (21) su detta unita centrale di controllo (12) e la sua abilitazione 
neH'ambito di detto sistema (10), in associazione con il rispettivo terminate locale 
(11) con il quale detta determinata carta intelligente (21) 6 stata inizializzata. 

6. Sistema secondo la rivendicazione 1 in cui detti valori bollati (25) consistono 
in francobolli e/o marche da bollo e/o titoli bollati e/o etichette e/o stampe simili. 

28 



7. Sistema secondo la rivendicazione 1 in cui detto determinate terminate 
locale (11) e la corrispondente determinata carta intelligente (21) sono previsti per 
governare in modo autonomo, senza I'intervento di detta unita centrale, 
I'esecuzione di operazioni locali concernenti i'emissione di detti valori bollati, ed in 
cui detto determinate terminate locale 6 previsto per trasferire con cadenza 
periodica dati a detta unita centrale inerenti a dette operazioni locali. 

8. Metodo per la predisposizione e I'inizializzazione di una carta intelligente 
(21) nell'ambito di un sistema distribuito (10) per I'emissione di titoli e/o valdri 
bollati (25), detta carta intelligente avendo una determinata stringa di dati (35ti) 
solitamente prevista per definire un codice di identificazione personate (PIN) del 
titolare di detta carta intelligente, detto metodo comprendendo i seguenti passi : 

personalizzare preliminarmente (41) detta carta intelligente (21) in modo da 

asscciaria con un cdnto bancario (16a) integrate in detto sistema; 

inserire (42) detta carta intelligente (21) personalizzata in un determinate 
terminate di destinazione (11) appartenente a detto sistema (10); e 

modificare (46) detta determinata stringa di dati (35d) in modo tale da 
rendere la relativa informazione non piu disponibile all'esterno per il titolare di detta 
carta intelligente (21) ma esclusivamente disponibile aH'intemo di detto sistema 
(10), al fine di associare in modo univoco detta carta intelligente (21) con detto 
determinate terminate (11) nel quale essa e stata inserita. 

9. Carta intelligente (21) predisposta per operare nell'ambito di un sistema 
distribuito (10) di emissione di titoli e/o valori bollati (25) comprendente una 
pluralita di terminali locali (11) localizzati sul territorio per servire una pluralita di 
rispettivi utenti, detta carta intelligente (21) contenente in forma registrata in una 
sua-memoria-(35)i 
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una prima pluralita di dati leggibili definenti una chiave pubblica (35b) di 
detta carta intelligente (21); 

una seconds pluralita di dati annidati definenti una chiave segreta (35a) di 
detta carta intelligente (21); e 

una stringa di dati modificata definente un'informazione indisponibile per 
I'utente di detta carta intelligente, in cui detta stringa di dati modificata e ottenuta 
modificando una stringa di dati (35d), solitamente atta a definire un codice di 
identificazione personate (PIN) per il titolare della carta intelligente, in modo tale da 
rendere I'informazione definita da detta stringa di dati (35d) non piu disponibile 
all'esterno per I'utente di detta carta intelligente (21) ma esclusivamente disponibile 
aH'interno di detto sistema (10) al fine di associare in modo univoco detta carta 
intelligente (21) con un corrispondente determinato terminate (11). 
10. Terminate locate (11) predisposto per operare in modo integrate in un 
piCi ampio sistema (10) di emissione di titoli e/o valori bollati (25), comprendente : 

una memoria (24) contenente, in forma registrata, un primo codice (24a) in 
chiaro, corrispondente alia matricola di detto terminate locale (11), ed un secondo 
codice (24b) invisibile, generate all'atto della fabbricazione di detto terminate 
locale; e 

, un programma di inizializzazione (40) precaricato su detto terminate, 

in cui detto programma di inizializzazione (40) e previsto per registrare in 
una stringa di dati detto primo (24a) e detto secondo codice (24b.)Jn modo da 
ottenere un'informazione o impronta atta ad ident'rficare univocamente detto 
terminate locale (11), e per inviare detta impronta ad una carta intelligente (21), 
inserita. in detto terminate (11), destinata a cooperare in futuro unicamente con 
7dettotermiiTaleiocale(i1). - - 
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1 1 . Sistema di affrancatura postale (10), comprendente : 
una unita centrale di controllo (12); 

una pluralita di terminal! locali (11) atti ad emettere elementi di affrancatura 
(25), quali in particolare francobolli e/o etichette e/o stampe simili, per 
I'applicazione su oggetti postali da spedire a mezzo posta; 

una pluralita di carte intelligenti (21) assegnate agli operatori di detti 
terminali locali, dette carte intelligenti essendo previste per cooperare con detti 
terminali locali (11) al fine di identificare i rispettivi operatori e di abilitare gli stessi 
terminali ad emettere detti elementi di affrancatura (25); 

una rete di comunicazione (15) per la comunicaziorie e lo scambio di dati fra 
detta unita centrale e detti terminali locali, al fine di consentire il controllo di detti 
terminali locali (11) da parte di detta unita centrale (12); e 

un programme di inizializzazione (40) associate con detta unita 
centrale, (12) con detti terminali locali (11) e con dette carte intelligenti (21); 

in cui detto programma di inizializzazione (40) e previsto per inizializzare in 
combinazione una determinata carta intelligente (21) ed un corrispondehte 
determinate) terminate (11) durante una preliminare procedure di inizializzazione, 

ed in cui detta determinata carta intelligente (21) e detto corrispondente 
determinate terminate (11), una volta inizializzati, stabiliscono una relazione di 
corrispondenza di tipo biunivoco, tale per cui, successivamente a detta fase 
preliminare di inizializzazione, detto determinate) terminate locale (11) e abilitato ad 
emettere detti elementi di affrancatura (25), unicamente dopo avere riconosciuto 
detta corrispondente determinata carta intelligente (21), e per converso detta 
determinata carta intelligente (21) e atta ad essere utilizzata dal rispettivo 
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operatore per abilitare unicamente detto corrispondente determinate) terminate 



(11). 

12. Sistema secondo la rivendicazione 8, in cui detti elementi di affrancatura 



sono definiti da rispettivi importi a loro volta determinati dalle tariffe per la 
spedizione dei corrispondenti oggetti postali, ed in cui ognuno di detti terminali 
locali e associato, nell'ambito di detto sistema di affrancatura, con un conto 
ricaricabile atto a contenere una somma complessiva di denaro destinata a ridursi 
progressivamente in funzione degli importi degli elementi di affrancatura emessi 
dal terminale locale. 

13. Sistema distribuito per I'emissione di titoli e/o valori bollati, relativo terminale 
locale e relativa carta intelligente integrati in detto sistema, sostanzialmente come 
descritto e con riferimento agli annessi disegni . 
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PERSONALIZZAZIONE Dl UNA CARTA INTELLIGENTE 21 NUOVA 
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CONTO BANCARIO E DEL RELATIVO CERTIFICATO 



I 



42 



INTRODUZIONE DELLA CARTA INTELLIGENTE 21 
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ATTIVAZIONE DEL PROGRAMMA Dl INIZIALIZZAZIONE 
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REGISTRAZIONE IN UNA STRINGA Dl DATI (FILE) DEL CODICE 
IN CHIARO E DEL CODICE INVISIBILE DEL TERMINALE 11 Dl 
DESTINAZIONE, AL FINE Di GENERARE UN'IMPRONTA Dl TALE 
TERMINALE Dl DESTINAZIONE 
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FIRMA DELL'IMPRONTA DEL TERMINALE LOCALE 11 Dl DESTINAZIONE 
CON LA CHIAVE SEGRETA DELLA CARTA INTELLIGENTE 21, COSI' DA 
GENERARE UN'IMPRONTA FIRMATA DALLA CARTA INTELLIGENTE 21 
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INIBIZIONE DEL PIN DELLA CARTA INTELLIGENTE 21 
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INVIO DELL'IMPRONTA FIRMATA AL CENTRO SERVIZI 
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REGISTRAZIONE E ABILITAZIONE DELLA CARTA INTELLIGENTE 21, 
INIZIALIZZATA, SUL CENTRO SERVIZI 12, IN ASSOCIAZlONE CON IL 
RISPETTIVO TERMINALE LOCALE 11 Dl DESTINAZIONE E CON IL 
CONTO BANCARIO Dl RIFERIMENTO 
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